博科光纤交换机实战：从串口登录到Zoning配置与排障

简介这份博科光纤交换机操作手册面向存储网络运维人员、系统管理员及刚接触SAN环境的初学者系统梳理了博科光纤交换机从基础概念到日常运维的完整知识链路。文档详细介绍了交换机与网络设备的三种交互方式缺省串口参数9600N81、默认管理IP10.77.77.77及ipAddrSet命令修改IP的方法并围绕命令行、Telnet、HyperTerm、Web Tool、Fabric Manager等管理工具展开说明典型CLI操作和图形界面管理场景。同时对手册中admin、user、root、factory四个用户账号的权限划分进行了明确说明。资源为1个docx文档压缩包仅26KB内容紧凑、便于快速查阅。目前已有812人学习下载。文档还涵盖安全机制、SNMP MIB、串口维护、端口配置、License激活、配置备份与恢复等实操要点可帮助读者快速完成交换机初始化配置与故障排错是入门博科光纤交换机值得参考的资料。1. 博科光纤交换机管理入口串口、Telnet 和那组缺省参数正常情况下一台博科光纤交换机送到现场时最让人头疼的不是 Fibre Channel 链路怎么规划而是「这台设备到底怎么进去」。你既不知道管理 IP也等不到原厂帮忙机柜里能用的只有背后那根 Console 线。好在博科把出厂管理入口做得非常固定串口参数 9600、8、N、1缺省 IP 是 10.77.77.77用户名 admin密码 password主机名 switch时区 Pacific time。串口、以太网口、光纤口三种交互方式里串口是唯一不需要任何网络前提的入口所以一切配置都从它开始。这份手册的内容覆盖了接入、状态查看、Zoning 配置和配置存档适合第一次接触博科设备的存储运维也适合在 SAN 故障时靠 CLI 排障的老手。2. 先把设备接进来ipAddrSet、用户体系与 FOS 版本差异2.1 三种管理通道怎么选博科交换机同时开放串口、以太网口和光纤口三种管理通道但它们的定位完全不同。以太网口对应 Telnet、SSH、Web Tools是日常管理的主通道串口是第一次接入、IP 丢失、设备起不来时的兜底通道光纤口主要承载 FC 网络相关功能管理层面很少直接用到它。光看这份手册就能确认一件事真正的上手路径是先串口配好管理 IP再转以太网口做远程管理全程不用碰光纤口。出厂缺省参数里值得背下来的就这几项配置项缺省值串口参数9600N81无流控管理 IP10.77.77.77子网掩码255.255.255.0用户名admin密码password主机名switch用串口登录时Windows 侧用超级终端或同类串口工具速率选 9600数据位 8校验位无停止位 1流控关掉UNIX 环境下可以直接执行# tip /dev/ttyb -9600。现在的笔记本基本没有原生串口了USB 转串口线一样能用接上之后先确认设备已经加电再打开终端回车就会出登录提示。Fabric OS v4.1 起支持 SSH v2如果设备启用了 Brocade Secure Fabric OSCLI 接口必须走 Brocade Secure Telnet。日常管理我一般优先 SSHTelnet 在 SAN 机房这种共享网络里是明文传输避免密码被抓包。Brocade API v2.1 则适合把交换机状态整合进已有的运维平台官方站点能拿到工具包但对大多数场景来说命令行加 Web Tools 已经足够。2.2 ipAddrSet改 IP 的交互过程与参数说明新设备上电后第一件事就是改 IP。把串口接好、登录成功后先执行ipAddrShow看当前地址再执行ipAddrSet设置新地址。sw2:admin ipAddrShow Ethernet IP Address: 10.77.77.77 Ethernet Subnetmask: 255.255.255.0 Fibre Channel IP Address: none Fibre Channel Subnetmask: none Gateway Address: 0.0.0.0 sw2:admin ipAddrSet Ethernet IP Address [10.77.77.77]: 192.168.66.107 Ethernet Subnetmask [0.0.0.0]: 255.255.255.0 Fibre Channel IP Address [none]: Fibre Channel Subnetmask [none]: Gateway Address [172.17.1.1]: Set IP address now? [y set now, n next reboot]: y这里几个参数要分清Ethernet IP Address 是管理口地址Subnetmask 按实际网段填Fibre Channel IP Address 是走 FC 口的 IP 配置一般管理场景保持 none 就行Gateway Address 是管理网网关填了之后 Telnet、Web Tools 才能跨网段访问。最后一步问Set IP address now?选 y 立即生效选 n 则等到下次重启才生效。我一般会在改完 IP 后用ifmodeshow检查以太网口的工作模式必要时用ifmodeset调整。另外注意SW12000 这类设备有 4 个面向客户的 IP 地址Switch0、Switch1 各一个CP0、CP1 各一个CP0 和 CP1 工作在 Active/Standby 模式所以访问 Switch0 和 Switch1 时实际走的是 Active CP 的地址。SW24000 只有一个 Switch对应 3 个 IP。遇到这类多 IP 设备最稳的做法是先ipAddrShow确认当前登录的是哪个逻辑交换机再动网络配置避免改错地址导致 CP 切换后失联。2.3 用户账号admin、user、root、factory 的权限边界博科交换机默认有四个用户账号权限边界非常清楚admin 能执行全部命令、查看状态、修改配置user 只能执行 Show 类命令查看状态root 可以登录到系统内核做底层调试factory 是生产检验用的。网络运维日常只需要用 admin 和 user后两个账号最好别碰。用户权限范围建议admin所有命令可查看和修改配置日常管理用user只能执行 Show 命令查看状态只读账号root登录系统内核底层调试不建议使用factory生产检验不建议使用首次登录时交换机会允许修改四个用户账号的密码包括 root 和 factory。手册里特意强调不要改这两个账号的密码我实际维护中也遇到过有人把 root 密码改掉后设备需要底层调试时进不去的尴尬情况所以这个建议是真能避坑的。改密码用passwd命令以 admin 身份执行后会列出用户列表依次修改即可。FOS 版本差异也要心里有数FOS 3.x 和 2.x 同一时刻只允许一个用户登录FOS 4.x 允许两个用户同时登录但只有一个用户能修改 Zoning 等配置。这意味着多人协作时另一个人可能因为登录数限制被拒之门外而且即使进去了改配置也会被拒绝。SW12000 因为存在 Switch0 和 Switch1 两个逻辑交换机每个逻辑交换机各自有一套 root/factory/admin/user 账号配置时要区分当前在哪个逻辑交换机里。3. 看懂交换机的家底switchShow、fabricShow 与 nsShow 字段复盘3.1 switchShow从全局字段到端口状态switchShow是博科交换机上最常用的状态查看命令输出分两部分前半段是交换机本身的全局属性后半段是每一个端口的运行状态。先说全局字段。switchName是交换机名称switchType对应设备型号switchState表示交换机状态正常是 Online此外还有 Offline、Testing、Faulty 三种异常态switchMode指地址模式 Native 或 CompatibilityswitchRole标识角色 principal主交换机、subordinate从属或 disabledswitchDomain是域 ID老版本范围 0 到 31新版本扩展到 1 到 239switchWwn是交换机的全球域名。排查时我一般先看 switchState 和 switchRole设备起不来时这两个字段会给出最直接的信息。switchType 与型号的对应关系在手册里列得很全整理如下switchType对应型号1SilkWorm 10002SilkWorm 28003SilkWorm 24004SilkWorm 20x05SilkWorm 22x09SilkWorm 380010SilkWorm 1200012SilkWorm 390016SilkWorm 320021SilkWorm 2400026SilkWorm 325027SilkWorm 3850端口部分每一行依次是端口号、GBIC/SFP 模块类型、端口速率、长距离模式和端口状态。模块类型有五种--表示空、sw短波、lw长波、cu铜口、id智能模块。速率字段常见的是 1G、2G、N1、N2、ANN1/N2 相当于自动协商到 1G/2GAN 是自动协商。长距离等级 L0 默认、L1、L2、LE 取决于链路距离。排障时真正要背的是端口状态表状态含义处理方向No_Card槽位没有插卡插卡No_Module端口没有 GBIC 模块插模块No_Light端口没有收到光信号查光纤与对端发光No_Sync收到光信号但没同步查两端速率协商In_Sync收到光且正在同步等待上线Laser_Flt模块激光错误优先换模块Port_Flt端口被标记故障查 GBIC、光纤、对端设备Diag_Flt端口自诊断失败查端口卡或主板Online端口正常启动并运行无Lock_Ref锁定为指定参考信号按锁定的参考信号排查Testing正在自检等待完成这里面最容易误判的是 No_Light它只代表这一端没收到光不一定是模块坏了更常见的是对端没发光、光纤收发接反、或者光纤本身断了。No_Sync 说明光路通了但两端没谈拢优先检查两端端口速率是不是都设成了固定值而不是自动协商。Laser_Flt 我基本直接换模块因为激光器错误很少能靠重插恢复。端口排障时还有两个实用命令porterrshow看端口错误计数包括 CRC 错误、信号丢失次数等portledtest和switchbeacon用来让端口或整机 LED 闪烁方便在机房里定位物理端口。3.2 fabricShow 与主交换机选举机制fabricShow查看的是整个 Fabric 的成员信息输出里每一行代表一台交换机。手册里的示例结构值得逐字段记住Switch ID 1 是此交换机的 Domain ID (1-239) fffc01 是该交换机的内置端口 ID World Wide Name 10:00:00:60:69:50:16:d5 是交换机的 World Wide Name Enet IP Addr 198.190.1.223 是交换机的 IP 地址 FC IP Addr 如果使用表示交换机跑在 FC 上的 IP 地址 Name Switch1 表示交换机的名称Fabric 里有一个主交换机Principal Switch的概念它的作用是调整 Fabric 并分配域标识。Fabric 初始化时主交换机会为每台交换机分配 8 位 Domain ID设备登录后这个 Domain ID 会成为其 N_Port 地址的前 8 位。新交换机加入 Fabric 时可以申请新 Domain ID也可以保留原有 Domain ID。如果主交换机因故障下线Fabric 会触发新的选举进程WWN 最小的交换机会成为新的主交换机。一个容易踩坑的细节是已经存在主交换机的 Fabric 里新加入一台 WWN 更小的交换机是不会触发重新选举的。只有现有主交换机停止工作后才会有新的选举。所以看到 fabricShow 里 WWN 最小的不是主交换机时别惊讶那只是因为主交换机尚在运行选举没有发生。这个机制直接关系到交换机重启后的域分配稳定性改配置前值得先看一眼主交换机是谁。3.3 nsShow 与 nsAllShow查询设备登录与协议类型nsShow显示本交换机的 Name Server 信息也就是这台交换机外部登录设备的明细。输出里的字段含义很直接Type 表示端口类型N 代表 N_PortNL 代表 NL_PortPid 是端口的十六进制地址COS 是连接设备的服务类型PortName 和 NodeName 分别是端口和节点的 WWNFC4s 标明设备使用的 FC4 协议类型TTL 对于本地地址通常是 na如果是远端设备TTL 表示这条记录在本地 Name Server 中还能存活多久单位秒。远端设备会在记录前面加*号这一点在实际排障时很好用。nsAllShow则扩展到整个 Fabric显示所有设备的 24 位 FC Port ID。它支持按协议类型过滤手册里给出了两个典型参数参数 5 显示 FC-IP 端口参数 8 显示 SCSI-FCP 端口。核对存储系统时我常用nsAllShow 8能快速确认哪些端口是 SCSI-FCP 类型也就是实际承载存储流量的端口。输出里形如 011200、021200 的地址前两位 01/02 是 Domain ID后四位是端口地址。通过对比 nsAllShow 的输出和 Zoning 配置里的成员列表可以立刻发现哪些设备没按规划上线。4. Zoning 规划与落地从 Software Zone 到 Alias/Zone/Configuration 命令链4.1 Software Zone 与 Hardware Zone 的本质区别Zoning 是博科交换机实现 SAN 网络隔离的标准功能。它的作用是把设备逻辑上划分为不同区域区域之间不能互访而划分工作完全在交换机上完成主机和存储设备不需要做任何额外配置。要实现这种隔离有两条技术路径一条是在 Name Server 里隔离另一条是在数据转发时过滤数据包分别对应 Software Zone 和 Hardware Zone。Software Zone 基于 Name Server 实现。主机登录 Fabric 时向 Name Server 登记并查询设备列表Name Server 只返回该主机所属 Zone 内的设备其他设备被隐藏。问题在于它假设主机是「好公民」——如果某台主机不按 Name Server 返回的结果访问而是自己扫描整个网络Software Zone 是拦不住的。Hardware Zone 则完全不同它在 ASIC 硬件层真正做数据包过滤从物理上隔离区域主机是否配合都能保证隔离效果。判断一个 Zone 属于哪种类型交换机有自己的标准当 Zone 的成员同时包含 WWN 和 Domain,Port 两种类型时判定为 Software Zone当成员只有 WWN 或只有 Domain,Port 时判定为 Hardware Zone。所以在设计 Zone 时尽量保持成员类型单一避免因为混用成员而不自知地落入 Software Zone。手册里用开架图书馆做的类比非常贴切Software Zone 是只给借书人看部分书目遇到多事的借书人照样拦不住Hardware Zone 是直接设阅览区保安从物理上隔离。Session Enforced Zoning 可以看作 Software Zone 的增强版本在 PLOGI/ADISC/PDISC 过程中由 ASIC 对设备认证但常规设计仍然优先选择 Hardware Zone。4.2 Alias、Zone、Configuration 三个对象先理清再动手配置 Zoning 涉及三个对象Alias、Zone、Configuration。Alias 是给一组设备起的别名成员可以是 WWN 或 Domain,Port。用 Alias 的最大好处是便于更换成员——存储设备换端口时只需要改 AliasZone 定义不用动。Zone 是设备互联的区域Zone 内的设备可以互相访问但不能访问其他 Zone 的设备。Zone 的成员有三种类型Domain,Port、WWN、Alias成员数量没有限制也可以混合多种类型。但要注意当一个 WWN 被定义进 Zone 后它的所有端口都会被包含在 Zone 内。Configuration 是一套 Zone 配置的集合一个 Configuration 里可以包含一个或多个 Zone。SAN 网络里通常需要多个 Zone 同时存在这些 Zone 存放在一个 Configuration 里。交换机上允许同时存在多个 Configuration以便在不同场景间切换但在同一时间只有一个 Configuration 生效叫 Active Configuration。理解这三个对象的层级关系是配置 Zoning 的前提顺序永远是先建 Alias再建 Zone最后建 Configuration。4.3 五步命令链从创建到生效配置 Zoning 的标准流程在手册里写得很清楚核心命令链如下# 第一步创建 Alias成员用 Domain,Port 或 WWN 均可 aliCreate EngHost1,1,2 aliCreate EngStor,s1wwn;s2wwn aliCreate Mkt,1,4;s5wwn;s4wwn # 第二步创建 Zone用 Alias 作为 Zone 成员 zoneCreate ZoneEng,EngHost1;EngStor zoneCreate ZoneMkt,Mkt # 第三步创建 Configuration把需要同时生效的 Zone 放进去 cfgCreate cfgEngMkt,ZoneEng;ZoneMkt # 第四步启用该 Configuration cfgEnable cfgEngMkt # 第五步保存配置否则重启后丢失 cfgSave这段命令里成员分隔符是有讲究的aliCreate里多个成员用逗号分隔zoneCreate里多个 Alias 用分号分隔。1,2这种写法表示 Domain 1 的 2 号端口WWN 作为成员时直接写 WWN 字符串。cfgEnable指定哪个 Configuration 是生效配置执行后 Zoning 立即在 SAN 网络中生效cfgSave则把 RAM 中所有 Zoning 配置包括生效状态保存到 Flash缺一不可。修改 Zone 成员时走另一条命令链# 往已有 Alias 增加成员 aliAdd mkt,s3wwn # 往已有 Zone 增加成员 ZoneAdd ZoneMkt,s3wwn # 重新启用并保存让改动生效 cfgEnable cfgEngMkt cfgSave这里注意大小写ZoneAdd首字母大写是手册里的写法Zoning 相关的名字严格区分大小写zone1、Zone1、ZONE1在交换机眼里是三个不同的名字。修改成员后必须重新cfgEnable再cfgSave只执行cfgSave不会把内存里的新配置生效到 Fabric 里。4.4 设计原则一个 Zone 一台主机用 Port WWN 做成员配置 Zoning 之前最关键的是设计而不是命令。手册里反复强调一个基本设计原则每个 Zone 中只有一台主机Initiator。按这个原则设计出的 Zone 结构清晰不易出错还能防止不同主机争夺对磁盘设备的控制权。存储设备属于 Target可以放到多个 Zone 里被不同主机访问但一个 Zone 里同时放多台主机容易出现多路径冲突和访问权限混乱。成员选型上SAN 网络中的设备有两种 WWNNode WWN 和 Port WWN。实现 Zoning 时应使用 Port WWN 而不是 Node WWN。理由很实际如果一个存储设备有两个端口用 Port WWN 可以指定某些主机从 A 端口访问存储另一些主机从 B 端口访问存储灵活性高得多。用 Node WWN 则只能把设备的全部端口打包进 Zone路径控制粒度太粗。命名方面Zoning 所用名字的规则和 C 语言变量命名一致大小写敏感必须以字母开头内容只能是字母、数字和下划线。设计时建议先做一张配置清单把每个设备的 WWN、端口、所属 Zone 和 Alias 对应关系列清楚再上设备执行命令避免直接在生产交换机上临时拍脑袋。另外有两个设计注意点在手册里单独标了出来避免将一个设备同时定义到一个 Hardware Zone 和另一个 Software Zone 里否则隔离级别会被拉到 Software 水平当一个 Zone 跨越不同 ASIC 时优先采用端口方式划分 Zone以 WWN 划分 Zone 时要保证所有设备都连接在采用 BLOOM ASIC 的交换机上。最后这点在实际环境里不容易满足所以跨板卡或跨交换机的大 Zone建议直接用 Domain,Port 方式。5. Zoning 配置避坑指南五个现场与对应的补救动作这一章的内容全部来自实际维护中遇到过的问题。Zoning 配置不难难的是配置后的连锁反应下面五条每一条都能对应一次真实的「翻车经历」。5.1 重启后 Zoning 全部消失现象cfgEnable后 Zone 已经生效主机和存储之间的隔离也正常但交换机重启后所有 Zoning 配置都不见了Fabric 回到无 Zone 状态。原因cfgEnable只是把配置写入内存内存里的配置在交换机重启后会丢失。只有执行cfgSave才会把 RAM 中的 Zoning 配置连同生效的 Configuration 一起保存到 Flash。解决每次完成cfgEnable后立刻执行cfgSave。改完配置不要急着重启先cfgSave再cfgShow确认 Flash 里的配置和内存一致。这条是 Zoning 操作里最基本的纪律但也是最容易被忽略的一步。5.2 启用 Zone 后存储瞬间失联现象在存量环境上第一次执行cfgEnable交换机上的多台主机同时报存储路径丢失业务中断。原因博科交换机没有缺省 Zone。一旦启用 Zoning 功能所有不在任何 Zone 中的设备都不能相互访问。之前没做过 Zoning 的 Fabric主机和存储之间的通信是裸通的cfgEnable一执行没被划进 Zone 的流量全部被切断。解决在生产环境第一次启用 Zoning 前先把配置清单完整核对一遍所有主机 HBA 的 WWN、存储端口的 WWN、需要互通的对应关系全部确认已进入 Zone 之后再cfgEnable。如果只想先测试部分隔离可以把所有设备先放进一个临时 Configuration 里验证通联后再细化拆分。5.3 大小写敏感导致的 Zone 名不一致现象创建 Zone 时写的是ZoneEng后面改配置时手快写成zoneEng结果cfgShow里看不出问题但新设备没有按预期进入 Zone。原因Zoning 配置中使用的名字大小写敏感zone1、Zone1、ZONE1是三个完全不同的名字。交换机不会自动纠正大小写也不会对相近名字给出警告。解决从一开始就统一命名规范我习惯全部使用小写字母加下划线比如zone_eng_mkt从创建到修改全程保持一致。任何来自配置文件或工单里的 Zone 名先cfgShow核对原样再执行命令。5.4 明明用了 WWNZone 却是 Software Zone现象Zone 成员里既有 WWN 又有 Domain,Port检查后发现该 Zone 被交换机判定为 Software Zone隔离强度不满足安全要求。原因Zone 类型的判别标准是成员的构成方式成员中同时存在 WWN 和 Domain,Port 时自动判定为 Software Zone全部是 WWN 或全部是 Domain,Port 时才判定为 Hardware Zone。混用成员会让交换机选择安全性较低的实现方式。解决设计阶段就把成员类型定死。要么全部用 WWN 创建 Hardware Zone要么全部用 Domain,Port 创建 Hardware Zone。已经混用的 Zone重新按单一成员类型创建替换掉旧 Zone再cfgEnable和cfgSave。5.5 混合版本 Fabric 被隔离Core PID 没有设为有效现象Fabric 里同时有 v4.x 和 v2.6.0c 或 v3.0.2c 的交换机Fabric 始终无法合并交换机之间出现隔离。原因Core PID 是 configure 命令里的一个选项存在于 v2.6.0c 和 v3.0.2c 的 firmware 中在 v4.x 中没有。混和版本环境里如果非 v4.x 交换机没有把 Core PID 设为有效Fabric 就会产生隔离。解决在非 v4.x 的交换机上执行configure命令找到 Core PID 选项并设为有效。这个坑只存在于混合版本环境全是 v4.x 或全是新版本的环境不会遇到。做 firmware 升级前先检查 Fabric 里是否还有老版本设备有就先把这项配置统一。这五条踩坑记录里有三条都指向同一个习惯改任何 Zoning 配置之前先看现状改完立刻保存保存完再验证。交换机上的 Zoning 是即时生效的机制没有「确认无误后再应用」的缓冲配置错了只能靠重新cfgEnable另一个 Configuration 来恢复所以备份当前 Active Configuration 永远是第一步。6. 配置存档与恢复configureupload/download 的完整用法6.1 改动前导出一份完整配置Zoning 用cfgSave可以存到 Flash但它保存的只是 Zoning 相关配置。整个交换机的 IP 设置、Syslog 目标、交换机时间、状态策略等参数要用configureupload一次性导出。我现在的习惯是任何一台博科交换机在改动配置之前先做一次导出改动完成后再导出一次两份文件对比就能看出这次改动到底动了什么。configureupload是交互式命令登录交换机后执行它会要求逐一填入目标服务器地址、用户名、密码、远端文件名和传输协议。传输协议一般选 SCP比 FTP 更安全也能在更多防火墙策略下通行。执行前先用ipAddrShow确认当前登录的是 Active CPSW12000 和 SW24000 这类的多 CP 设备最终配置以 Active CP 上的为准从 Standby 操作容易做无用功。6.2 恢复配置与验证步骤恢复配置用configuredownload过程同样是交互式的。恢复完成后不要直接认为万事大吉要按固定顺序做三件事先ipAddrShow确认管理 IP 正确再switchShow确认交换机状态 Online、端口状态符合预期最后cfgShow确认 Zoning 的生效 Configuration 是否还是原来的那个。如果恢复时连带着把 Zoning 也导入了记得检查 Active Configuration 是否被正确启用必要时手动cfgEnable再cfgSave。这套存档恢复流程在配置回退时特别有用。有一次我在测试环境调整 Zone 结构改完发现多台主机访问存储出现性能异常后来直接configuredownload把改动前的配置拉回来再核对nsAllShow确认所有设备重新登录整个过程不到十分钟就恢复原状。从那以后我每次改博科交换机的配置前都强制走一遍导出本地再存一份configshow的输出留底机房断电、误操作、配置丢失都不是问题因为总有后悔药可以吃。这份手册里的命令和参数覆盖了从接入到排障的完整链路遇到搞不定的状态字段或者 Zone 设计问题翻一翻比现场现查文档要快得多希望帮到你。本文还有配套的精品资源点击获取